![]()
大家好 我是阁中读书的书生,每天给大家带来最新动态 ,内容随缘更,每篇都掏干货;如果你觉得这些信息对生活有用,就点个关注~
很多人平时玩手机,警惕性都放在微信、QQ这类聊天软件上。总觉得聊天记录里藏着隐私,不敢随便点陌生链接,不随意接收别人发来的文件。可很少有人会留意手机相册,甚至很多人根本想不到,相册里保存的照片、截图,泄露风险可能比聊天记录更高。央视相关科普提醒也提到,手机相册是个人信息泄露的重灾区之一,很多诈骗、信息倒卖事件,源头都出自相册。
我们每天随手拍照片,截图账单、证件、快递单,保存工作文档截图,出门随手拍风景、拍家人孩子,这些图片全部自动存进手机相册。大家默认相册只存在自己手机里,只有自己能看,这其实是一个很大的误区。相册的风险,并不是别人直接拿到你的手机翻看照片,而是很多隐藏的权限、自动同步、分享功能,在我们不知情的时候,悄悄把照片上传出去。
先说最常见的相册云同步功能。现在不管安卓还是苹果手机,系统自带云相册,很多人在买手机的时候,开机设置环节,直接默认勾选了照片自动上传。大部分人都没仔细看弹窗文字,不知道开启这个功能之后,手机拍摄的所有照片,会实时备份到云端服务器。不少人以为这个功能只是用来换手机的时候,方便迁移照片,却忽略云端账号一旦被盗,相册里所有图片就会全部暴露。
盗号者拿到云相册登录权限,不需要拿到你的实体手机,就能批量下载相册内全部图片。身份证正反面照片、户口本照片、银行卡截图、病历单据、房产证照片,这些大家曾经为了办事留存的图片,全部会被打包带走。不法分子拿到这些完整的个人资料,就能精准实施电信诈骗,甚至用来注册账号、办理各类虚假业务。很多人丢失云账号之后,第一反应只是改社交软件密码,完全忘记云相册里存放着大量敏感图片,错过了止损时机。
第二个风险来源,是各类APP的相册权限。大家安装软件的时候,经常弹出权限申请窗口,很多人习惯性直接点允许。修图软件、表情包工具、短视频APP、小程序,很多应用都会申请访问手机相册权限。不少软件申请相册权限,只是为了方便你上传图片,但是部分不良应用,会在后台读取相册全部内容,不只是你主动选中发送的那张图。
举个很简单的例子,你打开一个修图APP,只打算编辑一张风景照,但是如果给了完整相册访问权限,这个APP可以读取相册里所有截图、证件照。有不少信息泄露案例,用户就是给小众工具APP开放相册权限之后,证件截图被窃取。很多人会觉得,我又没有点上传,图片怎么会被拿走?其实APP获取相册读取权限之后,在后台扫描相册文件,是普通人无法感知的操作。这里并不是说所有申请相册权限的软件都有问题,而是我们要有区分意识,不需要用到相册的软件,一律不要开放相册权限。
还有容易被忽略的,就是图片本身自带的信息。很多人拍照之后直接转发原图,不管是发给朋友,还是上传到网络平台。一张照片除了画面内容,还附带隐藏参数,行业叫做EXIF信息。里面会记录拍摄设备型号、拍摄时间,还有精确到经纬度的拍摄地点。如果你在自家楼下拍了照片,直接发送原图,对方通过图片参数,就能定位到你的居住位置。
很多人发朋友圈、网上发帖,直接上传原图,照片里不仅拍到人脸,还附带定位信息。不法分子结合照片里的环境,加上定位数据,很容易判断你的住址、出行轨迹。还有快递面单照片,就算把手机号涂抹,如果原图没有处理干净,部分图片修复工具,依然可以还原单据上的文字信息。这也是为什么,安全科普一直建议,网上分享图片尽量不要发原图,可以截图之后再发送,截图会清除掉照片自带的定位等隐藏信息。
相册里还有一类高频危险图片:各类单据截图。网购订单截图、外卖订单、水电缴费单、银行卡余额截图、支付账单。很多人截图只是留存核对,截完之后就放在相册里,忘记删除。这些截图上面,会保留你的真实姓名、手机号、收货地址。如果相册信息泄露,骗子拿到收货地址和手机号,就可以伪装成快递客服、平台工作人员打电话,精准报出你的个人信息,降低你的防备心理,诱导你转账。
还有不少人习惯把身份证、社保卡照片存在手机相册,想着出门办事的时候,随时可以调出图片使用。这个习惯确实方便,但是风险极高。纸质证件丢了,我们可以挂失补办;可电子照片一旦泄露,会被无限复制保存,很难彻底收回。如果确实需要留存证件电子版,不建议直接放在手机系统相册,可以加密存放在手机自带的保密文件夹,用完之后及时删除。不要直接放在公开相册目录下。
还有相册分享、共享相册的坑。很多家庭会使用共享相册功能,一家人的照片自动汇总到同一个相册。一旦共享相册的链接被泄露,或者被陌生人加入相册,相册内所有照片全部可见。还有一些人,把相册链接发给朋友之后,没有及时关闭分享权限,链接长期有效,任何人拿到链接都可以浏览下载全部图片。不少人以为分享链接只发给熟人,却忽略链接可能被转发扩散,造成隐私外泄。
看到这里,不少读者会担心,手机相册风险这么多,那我们该怎么做好防护,不用放弃拍照、留存截图的便利。下面给大家整理一套普通人能直接上手操作的办法,步骤简单,不需要专业知识。
第一,检查云相册自动同步。打开手机设置,找到云服务,查看照片同步开关。如果你平时很少用到云备份,可以直接关闭照片自动上传。如果需要云备份,一定要设置高强度独立密码,开启二次验证,不要和社交软件共用一套密码。定期登录云端,清理里面的证件截图、敏感单据照片。更换旧手机的时候,千万不要只恢复出厂设置,要确认云端相册已经解绑,旧手机本地照片全部清除,避免二手手机买家恢复数据。
第二,清理APP相册权限。打开手机权限管理页面,逐个查看应用软件权限。原则就是:这个软件什么时候需要相册,什么时候再开启权限,用完关闭。比如修图软件,只有修图的时候允许相册访问;计算器、手电筒、游戏类软件,完全不需要相册权限,一律选择禁止。很多手机现在有“仅选中照片访问”的新权限选项,优先使用这个,不要直接授予访问全部相册的权限。这样APP只能读取你手动选中的图片,不能扫描整张相册。
第三,对外发图,尽量不发送原图。如果要在网上分享照片,优先截图发送,或者使用图片编辑工具,清除图片EXIF定位信息。不要直接把证件、快递单、订单原图发到微信群、网络平台。就算图片上涂抹了手机号地址,原图也尽量不要外传。
第四,定期清理相册敏感图片。养成习惯,证件照片、账单截图、快递面单照片,用完立刻删除。不要长期保存在相册。如果有必要留存,单独加密存放,不要和日常照片混在一起。相册可以定期翻一翻,把没用的截图一次性清理干净,减少隐私素材库存。
第五,不要随意点陌生的相册相关链接。网上一些声称可以修复老照片、查看相册特效的网页工具,打开之后会请求读取相册,这类网页工具尽量不要授权。网页获取相册权限之后,同样可以读取图片,存在信息窃取风险。
还要纠正一个很多人的错误想法:只有手机丢失,相册才会泄密。现在绝大多数相册泄露事件,手机本身一直在自己手里,是权限开放、云账号被盗、原图外传这些间接途径造成信息外泄。聊天记录大家会有意识删除,但是相册照片常常几年都不会清理,海量个人图片长期存放,风险持续累积。
也不用过度恐慌,不是说相册不能存照片。我们要做的不是不用手机拍照,而是分清哪些照片可以存,哪些照片尽量不要留存,管好权限、管好云同步,养成简单的图片处理习惯。很多隐私泄露,都不是多么高深的黑客攻击,只是我们日常操作里忽略了这些小小的细节。
大家平时有没有检查过手机相册权限?你有没有习惯保存证件照片在手机相册?欢迎在评论区聊聊你的看法。
免责声明:本文内容仅为信息安全科普参考,不构成专业安全指导。不同手机系统、APP版本权限设置存在差异,相关操作请结合自身设备实际情况判断。
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.